مسئله و دامنهٔ اثر
این آسیب‌پذیری به تفاوت زمان اجرای عملیات روی دادهٔ محرمانه مربوط است. در مسیر عمومی ضرب اسکالر منحنی بیضوی، برخی عملیات ECDSA و SM2 ممکن است اطلاعاتی دربارهٔ مقدار محرمانهٔ هر امضا آشکار کنند. سازنده امکان رسیدن به کلید خصوصی را در صورت گردآوری تعداد زیادی اندازه‌گیری مطرح کرده است. این نتیجه به معنای بازیابی فوری کلید از یک امضا یا آسیب‌پذیر بودن همهٔ منحنی‌ها نیست.
دامنهٔ مهم، Brainpool و دیگر منحنی‌های اول عمومی و SM2 روی پلتفرم‌هایی است که مسیر عمومی را به کار می‌گیرند. منحنی‌های NIST شامل P-256، P-384 و P-521 از پیاده‌سازی اختصاصی با زمان ثابت استفاده می‌کنند و در این مسئله متأثر نیستند. نشت گزارش‌شده کوچک است و مشاهدهٔ آن به اندازه‌گیری فراوان نیاز دارد. ماژول‌های FIPS از مسیر آسیب‌پذیر استفاده نمی‌کنند. شدت رسمی سازنده Low است.
نسخه‌های متأثر و اصلاح‌شده
رکورد رسمی منتشرشده در ۲۹ سپتامبر ۲۰۲۶، بازه‌های زیر را ثبت کرده است. در هر ردیف، نسخهٔ آغازین شامل و نسخهٔ ستون دوم خارج از بازهٔ متأثر است. این جدول فقط دربارهٔ همین شناسه است؛ امن بودن در برابر تمام آسیب‌پذیری‌ها از آن نتیجه نمی‌شود.
| شروع بازهٔ متأثر، شامل | نسخهٔ اصلاح‌شده، خارج از بازهٔ متأثر |
|---|---|
| 4.0.0 | 4.0.3 |
| 3.6.0 | 3.6.5 |
| 3.5.0 | 3.5.9 |
| 3.4.0 | 3.4.8 |
| 3.0.0 | 3.0.23 |
| 1.1.1 | 1.1.1zj |
| 1.0.2 | 1.0.2zs |
تشخیص مواجهه در سازمان
فهرست نسخه به تنهایی کافی نیست: نام منحنی، provider فعال و نوع عملیات امضا را نیز ثبت کنید. این بررسی باید سامانه‌های امضای سند، صدور گواهی و سرویس‌های دارای کلید مشترک بلندمدت را پوشش دهد. اگر سرویس از HSM یا پیاده‌سازی مستقل استفاده می‌کند، بدون تطبیق مسیر واقعی عملیات، حکم آسیب‌پذیری صادر نکنید. تعداد درخواست‌های امضا و دسترسی اشخاص به زمان‌بندی دقیق می‌تواند در اولویت‌بندی محلی مؤثر باشد.
آزمون و کاهش ریسک
به‌روزرسانی باید همراه با آزمون صحت امضا و سازگاری مصرف‌کنندگان باشد. تغییر شتاب‌زدهٔ منحنی ممکن است قالب کلید یا قرارداد پروتکل را بشکند و نباید صرفاً با عوض کردن تنظیمات در تولید انجام شود. پس از رفع مسیر آسیب‌پذیر، دربارهٔ تعویض کلید بر اساس میزان مواجهه و شواهد تصمیم بگیرید؛ وجود CVE به‌تنهایی اثبات افشای کلید نیست. در صورت تعویض، ابطال یا انتشار کلید عمومی جدید و وابستگی‌های اعتماد را نیز مدیریت کنید.
نصب اصلاحیه و تأیید نتیجه
نسخه‌های جدول، مرز اصلاح بالادستی‌اند؛ برای بسته‌های توزیع یا محصولات تجاری، اطلاعیهٔ سازنده را بررسی کنید. کتابخانهٔ بارشده در فرایند، کانتینر یا پیوند ایستا ممکن است با ابزار خط فرمان متفاوت باشد. پس از ارتقای سازگار و بازراه‌اندازی لازم، آزمون اختصاصی همین صفحه را اجرا و نسخهٔ مؤثر و نتیجه را ثبت کنید. شدت Low ارزیابی سازنده است؛ اولویت محلی به مواجهه و اهمیت سرویس بستگی دارد. این صفحه ادعای بهره‌برداری فعال یا حضور در KEV ندارد. توصیه‌های اجرایی پیشنهاد تحریریه‌اند.
منابع و تصویر
- رکورد رسمی CVE-2026-54872 در برنامهٔ CVE
- دادهٔ ساخت‌یافتهٔ CNA در مخزن رسمی CVE Program
- اطلاعیهٔ OpenSSL، ۲۹ سپتامبر ۲۰۲۶
تصویر همراه، نشان رسمی پروژهٔ OpenSSL از مخزن وب همان پروژه است و برای معرفی محصول استفاده می‌شود؛ تصویر رخداد امنیتی یا تأیید این مطلب توسط سازنده نیست. بازبینی این صفحه: ۲۷ اکتبر ۲۰۲۶.
